如何在 Medium Trust 中写入 Web.Config？

Question

将我的第一个大小合适的网络应用程序上传到我的共享主机为我提供了一系列新的挑战，我的意思是，不眠之夜。 问题是我肯定没有为中等信任开发我的应用程序（或者不知道那是什么。）

我减轻了所有问题，只有一个。

我为管理员编写了一个安装程序，以便能够指定他们的连接字符串和其他首选项，但我找不到一种以中等信任写入 web.config 的方法。 有没有人有解决方案，或者我应该将首选项放在另一个文件中？

Answer 1

这实际上听起来像 IIS 的Low级别。 如果是，那么您将无法写入任何文件，而不仅仅是 web.config。

以下是 IIS 帮助文件中的级别：

• 完整（内部） - 指定不受限制的权限。 授予 ASP.NET 应用程序访问任何受操作系统安全约束的资源的权限。 支持所有特权操作。
• High (web_hightrust.config) - 指定高级别的代码访问安全性，这意味着默认情况下应用程序不能执行以下任何一项操作：
  • 调用非托管代码。
  • 调用服务组件。
  • 写入事件日志。
  • 访问消息队列服务队列。
  • 访问 ODBC、OleDb 或 Oracle 数据源。
• 中 (web_mediumtrust.config) - 指定中等级别的代码访问安全，这意味着除了高信任级别限制之外，ASP.NET 应用程序默认不能执行以下任何操作：
  • 访问应用程序目录外的文件。
  • 访问注册表。
  • 进行网络或 Web 服务调用。
• Low (web_lowtrust.config) - 指定低级别的代码访问安全性，这意味着除了中等信任级别限制外，默认情况下应用程序不能执行以下任何操作：
  • 写入文件系统。
  • 调用断言方法。
• 最小 (web_minimaltrust.config) - 指定最低级别的代码访问安全，这意味着应用程序只有执行权限。

我建议，如果您对安装程序web.config ，请让它在内存中创建一个web.config ，用户可以将其保存在本地，然后再通过FTP上传。